Kaspersky Threats — Williamto

Sınıf

Platform

Açıklama

Teknik detaylar

Bu şifreli bir Word makro virüsüdür. 16 makro içerir: Halim, FileNew, AutoOpen, FileOpen, FileSave, FileClose, FilePrint, Yardım Hakkında, Williamto, FileSaveAs, ToolsMacro, FormatStyle, JustifyPara, ViewToolBars, FileTemplates, ToolsCustomize.

Virüs, virüslü bir belgeyi (AutoOpen) açarken global makrolara (NORMAL.DOT) bulaşır ve kendisini yeni adla (FileOpen, FileSave, FileSaveAs) açılan, kaydedilen veya kaydedilen belgelere yazar.

Bu gizli virüsdür: Araçlar / Makro menüsüne girmek için kendi iletişim kutusunu çizer, herhangi bir tuşa basarak virüs MessageBox'ı görüntüler:



WordBasic Err = 7

Yeterli hafıza yok

Bir dosyayı açtıktan sonra virüs mesajı görüntüler:



Williamto Virüsü

Williamto WordBasic Virüs

Williamto Halim tarafından programlanmıştır

Virüs Araştırma Laboratuvarı

Angelia Hadeli'ye adanmış

Dosya kaydedilirken hata durumunda virüs görüntülenir:



Dikkat!!!

Williamto Halim her zaman senin bilgisayarında yaşıyor

Kapanış dosyaları üzerinde görüntülenir:



Dosyayı Kapat

Lütfen daha sonra kapatın! Hadi eğlenelim!

9 Temmuz'da görüntüler:



Güzel bir gün

Happy Birthday Amgelia Hadeli Williamto Halim tarafından

Virüs ayrıca "Microsoft Word Hakkında" ile değiştirir:



Microsoft Word Hakkında

Williamto WordBasic Virüs

Williamto Halim tarafından programlanmıştır

Virüs Araştırma Laboratuvarı

Angelia Hadeli'ye adanmış

Yazdırma belgelerinde virüs, orijinal metni siler ve metnini yazdırır:



Williamto Word Makro Virüsüne Hoş Geldiniz

Bunun için üzgünüm ama bilgisayarınız tarafından enfekte oldu

Williamto Word Makro Virüs

Lütfen bu konuda dikkat!

Bu Virüs verilerinizi diskinizde yok edecektir!

Telif Hakkı 1997 Virüs Araştırma Laboratuarları (Jakarta / Endonezya)

Virüs çıktılarını metin satırına yazdırırken metni:



[Williamto Word Makro Virüsüne Hoş Geldiniz – Programlanmış ve Yazılmıştır

Williamto Halim Hackers – Virüs Araştırma Laboratuvarı]

11 Kasım'da virüs, sabit sürücüyü biçimlendiriyor ve MessageBox'ı görüntüler:



Dikkat!!!

Şimdi sabit diskinizi biçimlendireceğim, ha-ha-ha!

Orijinaline link

Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Sınıf	Virus
Platform	MSWord
Açıklama	Teknik detaylar Bu şifreli bir Word makro virüsüdür. 16 makro içerir: Halim, FileNew, AutoOpen, FileOpen, FileSave, FileClose, FilePrint, Yardım Hakkında, Williamto, FileSaveAs, ToolsMacro, FormatStyle, JustifyPara, ViewToolBars, FileTemplates, ToolsCustomize. Virüs, virüslü bir belgeyi (AutoOpen) açarken global makrolara (NORMAL.DOT) bulaşır ve kendisini yeni adla (FileOpen, FileSave, FileSaveAs) açılan, kaydedilen veya kaydedilen belgelere yazar. Bu gizli virüsdür: Araçlar / Makro menüsüne girmek için kendi iletişim kutusunu çizer, herhangi bir tuşa basarak virüs MessageBox'ı görüntüler: WordBasic Err = 7 Yeterli hafıza yok Bir dosyayı açtıktan sonra virüs mesajı görüntüler: Williamto Virüsü Williamto WordBasic Virüs Williamto Halim tarafından programlanmıştır Virüs Araştırma Laboratuvarı Angelia Hadeli'ye adanmış Dosya kaydedilirken hata durumunda virüs görüntülenir: Dikkat!!! Williamto Halim her zaman senin bilgisayarında yaşıyor Kapanış dosyaları üzerinde görüntülenir: Dosyayı Kapat Lütfen daha sonra kapatın! Hadi eğlenelim! 9 Temmuz'da görüntüler: Güzel bir gün Happy Birthday Amgelia Hadeli Williamto Halim tarafından Virüs ayrıca "Microsoft Word Hakkında" ile değiştirir: Microsoft Word Hakkında Williamto WordBasic Virüs Williamto Halim tarafından programlanmıştır Virüs Araştırma Laboratuvarı Angelia Hadeli'ye adanmış Yazdırma belgelerinde virüs, orijinal metni siler ve metnini yazdırır: Williamto Word Makro Virüsüne Hoş Geldiniz Bunun için üzgünüm ama bilgisayarınız tarafından enfekte oldu Williamto Word Makro Virüs Lütfen bu konuda dikkat! Bu Virüs verilerinizi diskinizde yok edecektir! Telif Hakkı 1997 Virüs Araştırma Laboratuarları (Jakarta / Endonezya) Virüs çıktılarını metin satırına yazdırırken metni: [Williamto Word Makro Virüsüne Hoş Geldiniz – Programlanmış ve Yazılmıştır Williamto Halim Hackers – Virüs Araştırma Laboratuvarı] 11 Kasım'da virüs, sabit sürücüyü biçimlendiriyor ve MessageBox'ı görüntüler: Dikkat!!! Şimdi sabit diskinizi biçimlendireceğim, ha-ha-ha!
	Orijinaline link
	Bölgenizde yayılan tehditlerin istatistiklerini öğrenin

Virus.MSWord.Williamto

Teknik detaylar